NCUCCWiki - 使用者貢獻 [zh-tw]

VPN FAQ

2021-07-22T01:30:25Z

Center2：

*;Q 1：如何解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得？
:A：於民國九十二年一月開始與交大透過台聯大網路共享出國的連線頻寬。目前 proxy 後端伺服器已透過此頻寬出國，使用者只需設定 proxy，即可間接使用此出國頻寬。若希望直接使用，則需搭配 VPN 設定，現階段 VPN 服務已供全校師生使用 (但需先認證 cc.ncu.edu.tw 密碼)。而電子期刊部份已由圖書館積極向廠商反應協調中。
 
*;Q2：使用 VPN 或 Proxy 的目的？
:A：有感於台灣學術網路(Tanet)所供之網路頻寬對國外連線經常處於壅塞狀況，雖教育部不斷擴增頻寬，但對廣大學術網路使用者仍是僧多粥少。為有效解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得，繼而影響學術研究，故須使用 VPN 或 Proxy。
 
*;Q 3：VPN Gateway 設定的內容是什麼？
:A：架了兩台的 VPN Gateway，目前設定如下：
{| class="wikitable"
|-
| IP || 140.115.11.243 || 140.115.17.144
|-
| Domain || vpngate.cc.ncu.edu.tw
|-
| IP 發放 || 211.76.254.2-253 || 211.76.253.2-253
|-
| 開放對象 || 全校 || 學校教職員
|-
| 認證方式 || CC Email帳號 || CC Email帳號 (不含學生)
|-
| 伺服主機 || 鸚鵡牌雙 CPU 機架式 PC
|}
: ( 140.115.17.144 若無法登入，請先修改密碼再試 )
 
*;Q 4：設定 VPN 時，若 140.115.17.144 的 IP 無法登入，怎麼辦？
:A：請先修改密碼再試。
 
*;Q 5：如何連接中央大學的 VPN？
*;Q 6：如何設定 VPN 連線？
:A：依不同系統，請參考以下資料：
::[[Android 系統設定]]
::[[iOS 系統設定]]
::[[macOS v10.12 "Sierra"]]
::[http://wiki.cc.ncu.edu.tw/wiki/Win7_VPN_Setup Win7 VPN 設定]
::[http://wiki.cc.ncu.edu.tw/wiki/Win8_VPN_Setup Win8 VPN 設定]
::[[Win10 VPN 設定]]
 
*;Q 7：在校外如何使用校內電子資源？　　
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 8：在校外如何登入查詢成績？
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 9：在校外如何做 KMS Server 的認證？
:A：透過設定 VPN。取得 140.115.x.x 的 IP 之 VPN Gateway。
{| class="wikitable"
|-
| IP || 140.115.199.1
|-
| IP 發放範圍 || 校外 (校內ip 140.115.x.x等不得使用)
|-
| 發放對象 || 全校教職員生
|-
| 認證方式 || 電算中心之Email帳號密碼[http://www.cc.ncu.edu.tw/form/Unix_app.pdf 電算中心帳號申請書]
|}
:(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 10：在校外想使用圖書館電子資源怎麼辦？
:A:使用 EZproxy
 
*;Q 11：何謂 EZproxy？
:A:校外的連線方式
 
*;Q 12：除 VPN 外，還有什麼方法可以從校外用校內電子資源？
:A：本校教職員生可透過圖書館提供的 EZproxy 服務，是 VPN 以外的替代方案，在校外使用圖書館電子書、電子期刊等資源。使用前需有電算中心主機(Sun/Sparc)帳號密碼以便認證。設定方式請參閱圖書館網站/校外使用圖書館電子資源連線方式(鏈結 → [http://www.lib.ncu.edu.tw/libvpn.php http://www.lib.ncu.edu.tw/libvpn.php]) 說明，若任何不清楚，歡迎隨時與圖書館連絡。
 
*;Q 13：使用 EZproxy 時，需要具有特殊瀏覽器或安裝東西嗎？
:A：使用 EZproxy 時，不需配置你的電腦或瀏覽器，也不需在你的個人電腦設置或安裝任何東西。
 
*;Q 14：什麼情況下使用 EZproxy 較合適？
:A：若單純使用圖書館資源是比較好的選擇 (建議使用)。
::※備註：若您從校外使用＂瀏覽器(例：IE、firebox...)＂連結本館需付費之電子資源(例： SFX、資料庫...)時，會自動設定使用。
 
*;Q 15：無法登入 EZproxy 怎麼辦？
:A：先測試帳號與密碼正確性。可用[https://portal.ncu.edu.tw 中央大學入口網站 NCU Portal] 或 [https://webmail.cc.ncu.edu.tw/openwebmail/ NCU OpenWebmail]。
::→若帳號密碼不正確，向電算中心反應 (分機轉57555/57500/57511)。
::→若帳號密碼正確，但無法使用校外連線服務，請與圖書館服務人員聯絡(分機轉 57422/57407)。
 
*;Q 16：如何連結到國外網路或圖書館電子資源？
:A：可利用 Proxy 間接使用，或設定 VPN 直接使用資源。
::(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 17：Win10 VPN連線失敗可能原因
:A：請確認您的電腦中有沒有ISRG Root X1 根憑證
::
::方法：
::在 Windows 10 的搜尋打上 certlm.msc 找到應用程式執行
::點開「受信任的根憑證授權單位」，點憑證就會出現列表，它應該是按字母之序排的，
::看看有沒有ISRG Root X1 根憑證
::
::沒有的話，請您造訪此網站：https://valid-isrgrootx1.letsencrypt.org/
::什麼動作都不必做，然後再連一次VPN試看看
::
::http://wiki.cc.ncu.edu.tw/%E6%96%BO%E7%89%88VPN%E8%AA%AA%E6%98%8E

VPN FAQ

2021-07-22T01:29:19Z

Center2：

*;Q 1：如何解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得？
:A：於民國九十二年一月開始與交大透過台聯大網路共享出國的連線頻寬。目前 proxy 後端伺服器已透過此頻寬出國，使用者只需設定 proxy，即可間接使用此出國頻寬。若希望直接使用，則需搭配 VPN 設定，現階段 VPN 服務已供全校師生使用 (但需先認證 cc.ncu.edu.tw 密碼)。而電子期刊部份已由圖書館積極向廠商反應協調中。
 
*;Q2：使用 VPN 或 Proxy 的目的？
:A：有感於台灣學術網路(Tanet)所供之網路頻寬對國外連線經常處於壅塞狀況，雖教育部不斷擴增頻寬，但對廣大學術網路使用者仍是僧多粥少。為有效解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得，繼而影響學術研究，故須使用 VPN 或 Proxy。
 
*;Q 3：VPN Gateway 設定的內容是什麼？
:A：架了兩台的 VPN Gateway，目前設定如下：
{| class="wikitable"
|-
| IP || 140.115.11.243 || 140.115.17.144
|-
| Domain || vpngate.cc.ncu.edu.tw
|-
| IP 發放 || 211.76.254.2-253 || 211.76.253.2-253
|-
| 開放對象 || 全校 || 學校教職員
|-
| 認證方式 || CC Email帳號 || CC Email帳號 (不含學生)
|-
| 伺服主機 || 鸚鵡牌雙 CPU 機架式 PC
|}
: ( 140.115.17.144 若無法登入，請先修改密碼再試 )
 
*;Q 4：設定 VPN 時，若 140.115.17.144 的 IP 無法登入，怎麼辦？
:A：請先修改密碼再試。
 
*;Q 5：如何連接中央大學的 VPN？
*;Q 6：如何設定 VPN 連線？
:A：依不同系統，請參考以下資料：
::[[Android 系統設定]]
::[[iOS 系統設定]]
::[[macOS v10.12 "Sierra"]]
::[http://wiki.cc.ncu.edu.tw/wiki/Win7_VPN_Setup Win7 VPN 設定]
::[http://wiki.cc.ncu.edu.tw/wiki/Win8_VPN_Setup Win8 VPN 設定]
::[[Win10 VPN 設定]]
 
*;Q 7：在校外如何使用校內電子資源？　　
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 8：在校外如何登入查詢成績？
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 9：在校外如何做 KMS Server 的認證？
:A：透過設定 VPN。取得 140.115.x.x 的 IP 之 VPN Gateway。
{| class="wikitable"
|-
| IP || 140.115.199.1
|-
| IP 發放範圍 || 校外 (校內ip 140.115.x.x等不得使用)
|-
| 發放對象 || 全校教職員生
|-
| 認證方式 || 電算中心之Email帳號密碼[http://www.cc.ncu.edu.tw/form/Unix_app.pdf 電算中心帳號申請書]
|}
:(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 10：在校外想使用圖書館電子資源怎麼辦？
:A:使用 EZproxy
 
*;Q 11：何謂 EZproxy？
:A:校外的連線方式
 
*;Q 12：除 VPN 外，還有什麼方法可以從校外用校內電子資源？
:A：本校教職員生可透過圖書館提供的 EZproxy 服務，是 VPN 以外的替代方案，在校外使用圖書館電子書、電子期刊等資源。使用前需有電算中心主機(Sun/Sparc)帳號密碼以便認證。設定方式請參閱圖書館網站/校外使用圖書館電子資源連線方式(鏈結 → [http://www.lib.ncu.edu.tw/libvpn.php http://www.lib.ncu.edu.tw/libvpn.php]) 說明，若任何不清楚，歡迎隨時與圖書館連絡。
 
*;Q 13：使用 EZproxy 時，需要具有特殊瀏覽器或安裝東西嗎？
:A：使用 EZproxy 時，不需配置你的電腦或瀏覽器，也不需在你的個人電腦設置或安裝任何東西。
 
*;Q 14：什麼情況下使用 EZproxy 較合適？
:A：若單純使用圖書館資源是比較好的選擇 (建議使用)。
::※備註：若您從校外使用＂瀏覽器(例：IE、firebox...)＂連結本館需付費之電子資源(例： SFX、資料庫...)時，會自動設定使用。
 
*;Q 15：無法登入 EZproxy 怎麼辦？
:A：先測試帳號與密碼正確性。可用[https://portal.ncu.edu.tw 中央大學入口網站 NCU Portal] 或 [https://webmail.cc.ncu.edu.tw/openwebmail/ NCU OpenWebmail]。
::→若帳號密碼不正確，向電算中心反應 (分機轉57555/57500/57511)。
::→若帳號密碼正確，但無法使用校外連線服務，請與圖書館服務人員聯絡(分機轉 57422/57407)。
 
*;Q 16：如何連結到國外網路或圖書館電子資源？
:A：可利用 Proxy 間接使用，或設定 VPN 直接使用資源。
::(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 16: Win10 VPN連線失敗可能原因
:A：請確認您的電腦中有沒有ISRG Root X1 根憑證
::
::方法：
::在 Windows 10 的搜尋打上 certlm.msc 找到應用程式執行
::點開「受信任的根憑證授權單位」，點憑證就會出現列表，它應該是按字母之序排的，
::看看有沒有ISRG Root X1 根憑證
::
::沒有的話，請您造訪此網站：https://valid-isrgrootx1.letsencrypt.org/
::什麼動作都不必做，然後再連一次VPN試看看
::
::http://wiki.cc.ncu.edu.tw/%E6%96%BO%E7%89%88VPN%E8%AA%AA%E6%98%8E

VPN FAQ

2021-07-22T01:28:07Z

Center2：

*;Q 1：如何解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得？
:A：於民國九十二年一月開始與交大透過台聯大網路共享出國的連線頻寬。目前 proxy 後端伺服器已透過此頻寬出國，使用者只需設定 proxy，即可間接使用此出國頻寬。若希望直接使用，則需搭配 VPN 設定，現階段 VPN 服務已供全校師生使用 (但需先認證 cc.ncu.edu.tw 密碼)。而電子期刊部份已由圖書館積極向廠商反應協調中。
 
*;Q2：使用 VPN 或 Proxy 的目的？
:A：有感於台灣學術網路(Tanet)所供之網路頻寬對國外連線經常處於壅塞狀況，雖教育部不斷擴增頻寬，但對廣大學術網路使用者仍是僧多粥少。為有效解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得，繼而影響學術研究，故須使用 VPN 或 Proxy。
 
*;Q 3：VPN Gateway 設定的內容是什麼？
:A：架了兩台的 VPN Gateway，目前設定如下：
{| class="wikitable"
|-
| IP || 140.115.11.243 || 140.115.17.144
|-
| Domain || vpngate.cc.ncu.edu.tw
|-
| IP 發放 || 211.76.254.2-253 || 211.76.253.2-253
|-
| 開放對象 || 全校 || 學校教職員
|-
| 認證方式 || CC Email帳號 || CC Email帳號 (不含學生)
|-
| 伺服主機 || 鸚鵡牌雙 CPU 機架式 PC
|}
: ( 140.115.17.144 若無法登入，請先修改密碼再試 )
 
*;Q 4：設定 VPN 時，若 140.115.17.144 的 IP 無法登入，怎麼辦？
:A：請先修改密碼再試。
 
*;Q 5：如何連接中央大學的 VPN？
*;Q 6：如何設定 VPN 連線？
:A：依不同系統，請參考以下資料：
::[[Android 系統設定]]
::[[iOS 系統設定]]
::[[macOS v10.12 "Sierra"]]
::[http://wiki.cc.ncu.edu.tw/wiki/Win7_VPN_Setup Win7 VPN 設定]
::[http://wiki.cc.ncu.edu.tw/wiki/Win8_VPN_Setup Win8 VPN 設定]
::[[Win10 VPN 設定]]
 
*;Q 7：在校外如何使用校內電子資源？　　
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 8：在校外如何登入查詢成績？
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 9：在校外如何做 KMS Server 的認證？
:A：透過設定 VPN。取得 140.115.x.x 的 IP 之 VPN Gateway。
{| class="wikitable"
|-
| IP || 140.115.199.1
|-
| IP 發放範圍 || 校外 (校內ip 140.115.x.x等不得使用)
|-
| 發放對象 || 全校教職員生
|-
| 認證方式 || 電算中心之Email帳號密碼[http://www.cc.ncu.edu.tw/form/Unix_app.pdf 電算中心帳號申請書]
|}
:(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 10：在校外想使用圖書館電子資源怎麼辦？
:A:使用 EZproxy
 
*;Q 11：何謂 EZproxy？
:A:校外的連線方式
 
*;Q 12：除 VPN 外，還有什麼方法可以從校外用校內電子資源？
:A：本校教職員生可透過圖書館提供的 EZproxy 服務，是 VPN 以外的替代方案，在校外使用圖書館電子書、電子期刊等資源。使用前需有電算中心主機(Sun/Sparc)帳號密碼以便認證。設定方式請參閱圖書館網站/校外使用圖書館電子資源連線方式(鏈結 → [http://www.lib.ncu.edu.tw/libvpn.php http://www.lib.ncu.edu.tw/libvpn.php]) 說明，若任何不清楚，歡迎隨時與圖書館連絡。
 
*;Q 13：使用 EZproxy 時，需要具有特殊瀏覽器或安裝東西嗎？
:A：使用 EZproxy 時，不需配置你的電腦或瀏覽器，也不需在你的個人電腦設置或安裝任何東西。
 
*;Q 14：什麼情況下使用 EZproxy 較合適？
:A：若單純使用圖書館資源是比較好的選擇 (建議使用)。
::※備註：若您從校外使用＂瀏覽器(例：IE、firebox...)＂連結本館需付費之電子資源(例： SFX、資料庫...)時，會自動設定使用。
 
*;Q 15：無法登入 EZproxy 怎麼辦？
:A：先測試帳號與密碼正確性。可用[https://portal.ncu.edu.tw 中央大學入口網站 NCU Portal] 或 [https://webmail.cc.ncu.edu.tw/openwebmail/ NCU OpenWebmail]。
::→若帳號密碼不正確，向電算中心反應 (分機轉57555/57500/57511)。
::→若帳號密碼正確，但無法使用校外連線服務，請與圖書館服務人員聯絡(分機轉 57422/57407)。
 
*;Q 16：如何連結到國外網路或圖書館電子資源？
:A：可利用 Proxy 間接使用，或設定 VPN 直接使用資源。
::(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 16 : Win10 VPN連線失敗可能原因
:A : 請確認您的電腦中有沒有ISRG Root X1 根憑證
::
::方法：
::在 Windows 10 的搜尋打上 certlm.msc 找到應用程式執行
::點開「受信任的根憑證授權單位」，點憑證就會出現列表，它應該是按字母之序排的，
::看看有沒有ISRG Root X1 根憑證
::
::沒有的話，請您造訪此網站：https://valid-isrgrootx1.letsencrypt.org/
::什麼動作都不必做，然後再連一次VPN試看看
::
::http://wiki.cc.ncu.edu.tw/%E6%96%BO%E7%89%88VPN%E8%AA%AA%E6%98%8E

新版VPN說明

2021-07-22T01:25:29Z

Center2：

2017.3
*[[Android 系統設定....備份]]
*[[Android 系統設定]]
*[[iOS 系統設定]]
*[[macOS v10.12 "Sierra"]]
*[http://wiki.cc.ncu.edu.tw/wiki/Win7_VPN_Setup Win7 VPN 設定]
*[http://wiki.cc.ncu.edu.tw/wiki/Win8_VPN_Setup Win8 VPN 設定]
*[[Win10 VPN 設定]]
*[[LINUX VPN 設定]]
*[[建立VPN密碼]]
*[[VPN FAQ]]

LINUX VPN 設定

2021-06-03T05:46:24Z

Center2：

Linux VPN Client 建置

一.參考網址 https://zh.codepre.com/how-to-6731.html 及 https://kifarunix.com/configure-strongswan-vpn-client-on-ubuntu-18-04-centos-8/

二.對CentOS 8 環境失敗

三.使用Ubuntu Live Server 18.04.5 環境測試OK

四. 設定方式如下

1. Install strongSwan

apt update

apt install strongswan libcharon-extra-plugins

2. Install strongSwan VPN Server CA certificate on the Client

將vpn1.ncu.edu.tw 的chainXX.pem(/etc/letsencrypt/archive/vpn1.ncu.edu.tw 目錄下) ，更名成chain.pem ，放置到/etc/ipsec.d/cacerts/ 目錄下

3. Configure strongSwan VPN client

(1) vi /etc/ipsec.conf

conn ipsec-ikev2-vpn-client

auto=start

right=vpn1.ncu.edu.tw

rightid=vpn1.ncu.edu.tw

rightsubnet=0.0.0.0/0

rightauth=pubkey

leftsourceip=%config

leftid=test

#根據個人的帳號與密碼設定，如test 帳號

leftauth=eap-mschapv2

eap_identity=%identity

(2)vi /etc/ipsec.secrets

# This file holds shared secrets or RSA private keys for authentication.

# RSA private key for this host, authenticating it to any other host

# which knows the public part.

# user id : EAP secret

test : EAP "123456"

#根據個人的帳號與密碼設定，如test 帳號，密碼:123456

# this file is managed with debconf and will contain the automatically created private key

#include /var/lib/strongswan/ipsec.secrets.inc

4. 解決no issuer certificate found 'C=US , O="Let's Encrypt, CN=R3"憑證問題

cp /etc/ssl/certs/DST_ROOT_X3.pem /etc/ipsec.d/cacerts/

cp /etc/ssl/certs/ISRG_Root_X1.pem etc/ipsec.d/cacerts/

5.啟動 strongswan

systemctl start strongswan

ps:避免strongswan 在系統啟動時運行systemctl disable strongswan

6.查看狀況

systemctl status strongswan

LINUX VPN 設定

2021-06-03T05:44:25Z

Center2：

Linux VPN Client 建置

一.參考網址 https://zh.codepre.com/how-to-6731.html 及 https://kifarunix.com/configure-strongswan-vpn-client-on-ubuntu-18-04-centos-8/

二.對CentOS 8 環境失敗

三.使用Ubuntu Live Server 18.04.5 環境測試OK

四. 設定方式如下

1. Install strongSwan

apt update

apt install strongswan libcharon-extra-plugins

2. Install strongSwan VPN Server CA certificate on the Client

將vpn1.ncu.edu.tw 的chainXX.pem(/etc/letsencrypt/archive/vpn1.ncu.edu.tw 目錄下) ，更名成chain.pem ，放置到/etc/ipsec.d/cacerts/ 目錄下

3. Configure strongSwan VPN client

(1) vi /etc/ipsec.conf

conn ipsec-ikev2-vpn-client

auto=start

right=vpn1.ncu.edu.tw

rightid=vpn1.ncu.edu.tw

rightsubnet=0.0.0.0/0

rightauth=pubkey

leftsourceip=%config

leftid=test

leftauth=eap-mschapv2

eap_identity=%identity

(2)vi /etc/ipsec.secrets

# This file holds shared secrets or RSA private keys for authentication.

# RSA private key for this host, authenticating it to any other host

# which knows the public part.

# user id : EAP secret

test : EAP "123456"

#根據個人的帳號與密碼設定，如test 帳號，密碼:123456

# this file is managed with debconf and will contain the automatically created private key

#include /var/lib/strongswan/ipsec.secrets.inc

4. 解決no issuer certificate found 'C=US , O="Let's Encrypt, CN=R3"憑證問題

cp /etc/ssl/certs/DST_ROOT_X3.pem /etc/ipsec.d/cacerts/

cp /etc/ssl/certs/ISRG_Root_X1.pem etc/ipsec.d/cacerts/

5.啟動 strongswan

systemctl start strongswan

ps:避免strongswan 在系統啟動時運行systemctl disable strongswan

6.查看狀況

systemctl status strongswan

LINUX VPN 設定

2021-06-03T05:38:48Z

Center2：

紅字的部分是須根據個人的帳號與密碼設定，如test 帳號，密碼:123456

Linux VPN Client 建置

一.參考網址 https://zh.codepre.com/how-to-6731.html 及 https://kifarunix.com/configure-strongswan-vpn-client-on-ubuntu-18-04-centos-8/

二.對CentOS 8 環境失敗

三.使用Ubuntu Live Server 18.04.5 環境測試OK

四. 設定方式如下

1. Install strongSwan

apt update

apt install strongswan libcharon-extra-plugins

2. Install strongSwan VPN Server CA certificate on the Client

將vpn1.ncu.edu.tw 的chainXX.pem(/etc/letsencrypt/archive/vpn1.ncu.edu.tw 目錄下) ，更名成chain.pem ，放置到/etc/ipsec.d/cacerts/ 目錄下

3. Configure strongSwan VPN client

(1) vi /etc/ipsec.conf

conn ipsec-ikev2-vpn-client

auto=start

right=vpn1.ncu.edu.tw

rightid=vpn1.ncu.edu.tw

rightsubnet=0.0.0.0/0

rightauth=pubkey

leftsourceip=%config

leftid=test

leftauth=eap-mschapv2

eap_identity=%identity

(2)vi /etc/ipsec.secrets

# This file holds shared secrets or RSA private keys for authentication.

# RSA private key for this host, authenticating it to any other host

# which knows the public part.

# user id : EAP secret

test : EAP "123456"

# this file is managed with debconf and will contain the automatically created private key

#include /var/lib/strongswan/ipsec.secrets.inc

4. 解決no issuer certificate found 'C=US , O="Let's Encrypt, CN=R3"憑證問題

cp /etc/ssl/certs/DST_ROOT_X3.pem /etc/ipsec.d/cacerts/

cp /etc/ssl/certs/ISRG_Root_X1.pem etc/ipsec.d/cacerts/

5.啟動 strongswan

systemctl start strongswan

ps:避免strongswan 在系統啟動時運行systemctl disable strongswan

6.查看狀況

systemctl status strongswan

LINUX VPN 設定

2021-06-03T04:22:03Z

Center2：

LINUX VPN 設定

2021-06-03T04:21:00Z

Center2：

LINUX VPN 設定

2021-06-03T03:47:24Z

Center2：

LINUX VPN 設定

2021-06-03T03:43:15Z

Center2：

LINUX VPN 設定

2021-06-03T03:23:32Z

Center2：

紅字的部分是須根據個人的帳號與密碼設定，如test 帳號，密碼:123456

Linux VPN Client 建置

一.參考網址 https://zh.codepre.com/how-to-6731.html 及 https://kifarunix.com/configure-strongswan-vpn-client-on-ubuntu-18-04-centos-8/

二.對CentOS 8 環境失敗

三.使用Ubuntu Live Server 18.04.5 環境測試OK

四. 設定方式如下

1. Install strongSwan

apt update

apt install strongswan libcharon-extra-plugins

2. Install strongSwan VPN Server CA certificate on the Client
將vpn1.ncu.edu.tw 的chainXX.pem(/etc/letsencrypt/archive/vpn1.ncu.edu.tw 目錄下) ，更名成chain.pem ，放置到/etc/ipsec.d/cacerts/ 目錄下

3. Configure strongSwan VPN client
(1) vi /etc/ipsec.conf
conn ipsec-ikev2-vpn-client

auto=start

right=vpn1.ncu.edu.tw

rightid=vpn1.ncu.edu.tw

rightsubnet=0.0.0.0/0

rightauth=pubkey

leftsourceip=%config

leftid=test

leftauth=eap-mschapv2

eap_identity=%identity

(2)vi /etc/ipsec.secrets

# This file holds shared secrets or RSA private keys for authentication.

# RSA private key for this host, authenticating it to any other host

# which knows the public part.

# user id : EAP secret

test : EAP "123456"

# this file is managed with debconf and will contain the automatically created private key

#include /var/lib/strongswan/ipsec.secrets.inc

4. 解決no issuer certificate found 'C=US , O="Let's Encrypt, CN=R3"憑證問題

cp /etc/ssl/certs/DST_ROOT_X3.pem /etc/ipsec.d/cacerts/

cp /etc/ssl/certs/ISRG_Root_X1.pem etc/ipsec.d/cacerts/

5.啟動 strongswan

systemctl start strongswan

ps:避免strongswan 在系統啟動時運行systemctl disable strongswan

6.查看狀況

systemctl status strongswan

LINUX VPN 設定

2021-06-03T03:23:00Z

Center2：已建立頁面，內容為 "紅字的部分是須根據個人的帳號與密碼設定，如test 帳號，密碼:123456 Linux VPN Client 建置一.參考網址 https://zh.codepre.com/how-to…"

紅字的部分是須根據個人的帳號與密碼設定，如test 帳號，密碼:123456

Linux VPN Client 建置

一.參考網址 https://zh.codepre.com/how-to-6731.html 及https://kifarunix.com/configure-strongswan-vpn-client-on-ubuntu-18-04-centos-8/

二.對CentOS 8 環境失敗

三.使用Ubuntu Live Server 18.04.5 環境測試OK

四. 設定方式如下

1. Install strongSwan

apt update

apt install strongswan libcharon-extra-plugins

2. Install strongSwan VPN Server CA certificate on the Client
將vpn1.ncu.edu.tw 的chainXX.pem(/etc/letsencrypt/archive/vpn1.ncu.edu.tw 目錄下) ，更名成chain.pem ，放置到/etc/ipsec.d/cacerts/ 目錄下

3. Configure strongSwan VPN client
(1) vi /etc/ipsec.conf
conn ipsec-ikev2-vpn-client

auto=start

right=vpn1.ncu.edu.tw

rightid=vpn1.ncu.edu.tw

rightsubnet=0.0.0.0/0

rightauth=pubkey

leftsourceip=%config

leftid=test

leftauth=eap-mschapv2

eap_identity=%identity

(2)vi /etc/ipsec.secrets

# This file holds shared secrets or RSA private keys for authentication.

# RSA private key for this host, authenticating it to any other host

# which knows the public part.

# user id : EAP secret

test : EAP "123456"

# this file is managed with debconf and will contain the automatically created private key

#include /var/lib/strongswan/ipsec.secrets.inc

4. 解決no issuer certificate found 'C=US , O="Let's Encrypt, CN=R3"憑證問題

cp /etc/ssl/certs/DST_ROOT_X3.pem /etc/ipsec.d/cacerts/

cp /etc/ssl/certs/ISRG_Root_X1.pem etc/ipsec.d/cacerts/

5.啟動 strongswan

systemctl start strongswan

ps:避免strongswan 在系統啟動時運行systemctl disable strongswan

6.查看狀況

systemctl status strongswan

新版VPN說明

2021-06-03T03:20:34Z

Center2：

資訊安全健檢

2020-07-31T07:14:59Z

Center2：

*使用者應該需要知道
*#報告裡是否有(中+高)風險的問題
*#請技術人員看看是否需要修補風險
*##了解不需要修補的原因
*##修補後是否有解決(中+高)風險問題
*[[IBM AppScan掃描報告閱讀說明]]

ODF-CNS15251文件標準格式實施計畫

2020-03-11T07:02:32Z

Center2：

#[http://www.ndc.gov.tw/cp.aspx?n=D6D0A9E658098CA2 ODF-CNS15251緣起]
#工具下載
#*一般工具均具有閱讀與編輯,轉檔功能
##[https://www.openoffice.org/zh-tw/ OpenOffice]
##[https://www.libreoffice.org/ LibreOffice]
#工具介紹
#*介紹可閱讀與編輯,轉檔 ODF-CNS15251文件標準格式的工具
##[[OpenOffice介紹]]
##[[LibreOffice介紹]]
##[[Microsoft Office介紹]]
##[[Google Docs介紹]]
#其他參考網頁
#*[https://www.ndc.gov.tw/cp.aspx?n=32A75A78342B669D 中華民國國家發展委員會]
#*[http://www.cc.ntu.edu.tw/chinese/epaper/0009/20090620_9003.htm 台大計中]
#*[http://computer.ntunhs.edu.tw/files/14-1005-25861,r11-1.php 國立臺北護理健康大學]
#教育訓練

建立VPN密碼

2017-06-26T07:11:44Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.portal帳/密確認 
#請輸入portal帳號
#請輸入portal密碼
#點選"登入" [[File:VPN12.jpg|350px]] 
|
4.啟用VPN 與設定/修改密碼
#啟用VPN,點選"ON"
#請注意密碼設定規則
#設定/修改密碼
#再一次輸入密碼
#點選"重設密碼VPN" [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T07:11:19Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.portal帳/密確認 
#請輸入portal帳號
#請輸入portal密碼
#點選"登入" [[File:VPN12.jpg|350px]] 
|
4.啟用VPN 與設定/修改密碼
#啟用VPN,點選"on"
#請注意密碼設定規則
#設定/修改密碼
#再一次輸入密碼
#點選"重設密碼VPN" [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T07:11:01Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.portal帳/密確認 
#請輸入portal帳號
#請輸入portal密碼
#點選"登入" [[File:VPN12.jpg|350px]] 
|
4.啟用VPN 與設定/修改密碼
#啟用VPN,點選"on"
#請注意密碼設定規則
#設定/修改密碼
#再輸入一次密碼
#點選"重設密碼VPN" [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T07:10:03Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.portal帳/密確認 
#請輸入portal帳號
#請輸入portal密碼
#點選"登入" [[File:VPN12.jpg|350px]] 
|
4.啟用VPN 與設定/修改密碼
#啟用VPN,點選"on"
#請注意密碼設定規則
#設定/修改密碼
#確認密碼
#點選"確認" [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T07:04:39Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.portal帳/密確認 
#請輸入portal帳號
#請輸入portal密碼
#點選"登入" [[File:VPN12.jpg|350px]] 
|
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T07:04:18Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.portal帳/密確認 
#請輸入portal帳號
#請輸入portal密碼
#點選確認 [[File:VPN12.jpg|350px]] 
|
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T07:01:35Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:VPN12.jpg|350px]] 
|
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T07:00:46Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|-valign="top"
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:VPN12.jpg|350px]] 
|-valign="top"
|
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T06:59:08Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|-
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:VPN12.jpg|350px]] 
|-
|
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:VPN13.jpg|350px]] 
|}

建立VPN密碼

2017-06-26T06:58:40Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:VPN12.jpg|350px]] 
|-
|
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:VPN13.jpg|350px]] 
|}

檔案:VPN13.jpg

2017-06-26T06:58:09Z

Center2：

檔案:VPN12.jpg

2017-06-26T06:57:49Z

Center2：

建立VPN密碼

2017-06-26T06:57:22Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] 
2.點選"登入"[[File:VPN11.jpg|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:VPN12.jpg|350px]] 
|
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:VPN13.jpg|350px]] 
|}

檔案:VPN11.jpg

2017-06-26T06:54:51Z

Center2：

建立VPN密碼

2017-06-26T06:49:09Z

Center2：

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] [[File:VPN11.jpg|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:Win7_vpn3.PNG|350px]] 
4.選擇「連線到工作地點」 [[File:Win7_vpn4.PNG|350px]] 
|
5.選擇「使用我的網際網路連線(VPN)」 [[File:Win7_vpn5.PNG|350px]] 
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:Win7_vpn6.PNG|350px]] 
|-valign="top"
|
7.輸入申請的VPN 帳號及密碼後，按「建立」。 [[File:Win7_vpn7.PNG|350px]] 
8.建立後，先不連線，請直接按「關閉」。 [[File:Win7_vpn8.PNG|350px]] 
|
9.選擇「變更介面卡設定」 [[File:Win7_vpn9.PNG|350px]] 
10.選擇剛才建立的VPN 連線，點擊滑鼠右鍵，點選「內容」。 [[File:Win7_vpn10.PNG|350px]] 
|
11.在「安全性」標籤下，依下方指示設定。 [[File:Win7_vpn11.PNG|350px]] 
|}

建立VPN密碼

2017-06-26T06:47:01Z

Center2：已建立頁面，內容為 "1. {|cellspacing="0" border="1" |-valign="top" |rowspan=2|操作說明... | 1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] File:11..."

1. 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.連線到 [https://ncu.edu.tw/VPN/login 中央大學 VPN 服務系統] [[File:11.jpg|350px]] 
2.打開「網路和網際網路」介面 [[File:Win7_vpn2.PNG|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:Win7_vpn3.PNG|350px]] 
4.選擇「連線到工作地點」 [[File:Win7_vpn4.PNG|350px]] 
|
5.選擇「使用我的網際網路連線(VPN)」 [[File:Win7_vpn5.PNG|350px]] 
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:Win7_vpn6.PNG|350px]] 
|-valign="top"
|
7.輸入申請的VPN 帳號及密碼後，按「建立」。 [[File:Win7_vpn7.PNG|350px]] 
8.建立後，先不連線，請直接按「關閉」。 [[File:Win7_vpn8.PNG|350px]] 
|
9.選擇「變更介面卡設定」 [[File:Win7_vpn9.PNG|350px]] 
10.選擇剛才建立的VPN 連線，點擊滑鼠右鍵，點選「內容」。 [[File:Win7_vpn10.PNG|350px]] 
|
11.在「安全性」標籤下，依下方指示設定。 [[File:Win7_vpn11.PNG|350px]] 
|}

新版VPN說明

2017-06-26T06:43:00Z

Center2：

Win7 VPN Setup

2017-06-26T03:47:45Z

Center2：

1.設定VPN連線 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.開啟控制台 [[File:Win7_vpn1.PNG|350px]] 
2.打開「網路和網際網路」介面 [[File:Win7_vpn2.PNG|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:Win7_vpn3.PNG|350px]] 
4.選擇「連線到工作地點」 [[File:Win7_vpn4.PNG|350px]] 
|
5.選擇「使用我的網際網路連線(VPN)」 [[File:Win7_vpn5.PNG|350px]] 
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:Win7_vpn6.PNG|350px]] 
|-valign="top"
|
7.輸入申請的VPN 帳號及密碼後，按「建立」。 [[File:Win7_vpn7.PNG|350px]] 
8.建立後，先不連線，請直接按「關閉」。 [[File:Win7_vpn8.PNG|350px]] 
|
9.選擇「變更介面卡設定」 [[File:Win7_vpn9.PNG|350px]] 
10.選擇剛才建立的VPN 連線，點擊滑鼠右鍵，點選「內容」。 [[File:Win7_vpn10.PNG|350px]] 
|
11.在「安全性」標籤下，依下方指示設定。 [[File:Win7_vpn11.PNG|350px]] 
|}
2.連線測試
{|cellspacing="0" border="1"
|-valign="top"
|操作說明...
|<big>'''1.'''</big>在VPN 連線上點擊滑鼠右鍵後選取「連線」 [[File:Win7_vpn12.PNG|350px]] 
|<big>'''2.'''</big>出現帳號密碼視窗，輸入密碼後，點選「連線」 (也可勾選儲存這個使用者名稱及密碼供下列使用者使用) [[File:Win7_vpn13.PNG|350px]] 
|<big>'''3.'''</big>狀態變成「已連線」，代表連線成功了。 [[File:Win7_vpn14.PNG|350px]] 
|}

Win7 VPN Setup

2017-06-26T03:40:39Z

Center2：

1.設定VPN連線 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.開啟控制台 [[File:Win7_vpn1.PNG|350px]] 
2.打開「網路和網際網路」介面 [[File:Win7_vpn2.PNG|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:Win7_vpn3.PNG|350px]] 
4.選擇「連線到工作地點」 [[File:Win7_vpn4.PNG|350px]] 
|
5.選擇「使用我的網際網路連線(VPN)」 [[File:Win7_vpn5.PNG|350px]] 
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:Win7_vpn6.PNG|350px]] 
|-valign="top"
|
7.輸入申請的VPN 帳號及密碼後，按「建立」。
''' 註:
 第一次使用中央大學新VPN
 請以 portal 帳號進入中大portal網站(網站連結如下)
 https://portal3g.ncu.edu.tw/signin
 申請一組VPN密碼'''
 [[File:Win7_vpn7.PNG|350px]] 
8.建立後，先不連線，請直接按「關閉」。 [[File:Win7_vpn8.PNG|350px]] 
|
9.選擇「變更介面卡設定」 [[File:Win7_vpn9.PNG|350px]] 
10.選擇剛才建立的VPN 連線，點擊滑鼠右鍵，點選「內容」。 [[File:Win7_vpn10.PNG|350px]] 
|
11.在「安全性」標籤下，依下方指示設定。 [[File:Win7_vpn11.PNG|350px]] 
|}
2.連線測試
{|cellspacing="0" border="1"
|-valign="top"
|操作說明...
|<big>'''1.'''</big>在VPN 連線上點擊滑鼠右鍵後選取「連線」 [[File:Win7_vpn12.PNG|350px]] 
|<big>'''2.'''</big>出現帳號密碼視窗，輸入密碼後，點選「連線」 (也可勾選儲存這個使用者名稱及密碼供下列使用者使用) [[File:Win7_vpn13.PNG|350px]] 
|<big>'''3.'''</big>狀態變成「已連線」，代表連線成功了。 [[File:Win7_vpn14.PNG|350px]] 
|}

Win7 VPN Setup

2017-06-26T03:39:01Z

Center2：

1.設定VPN連線 
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=2|操作說明...
|
1.開啟控制台 [[File:Win7_vpn1.PNG|350px]] 
2.打開「網路和網際網路」介面 [[File:Win7_vpn2.PNG|350px]] 
|
3.選擇「檢視網路狀態及工作」後，再點選「設定新的連線或網路」 [[File:Win7_vpn3.PNG|350px]] 
4.選擇「連線到工作地點」 [[File:Win7_vpn4.PNG|350px]] 
|
5.選擇「使用我的網際網路連線(VPN)」 [[File:Win7_vpn5.PNG|350px]] 
6.輸入連線網址:vpn1.ncu.edu.tw ，勾選「不要立即連線；……」。 [[File:Win7_vpn6.PNG|350px]] 
|-valign="top"
|
7.輸入申請的VPN 帳號及密碼後，按「建立」。
 註:
 第一次使用中央大學新VPN
 請以 portal 帳號進入中大portal網站(網站連結如下)
 https://portal3g.ncu.edu.tw/signin
 申請一組VPN密碼
 [[File:Win7_vpn7.PNG|350px]] 
8.建立後，先不連線，請直接按「關閉」。 [[File:Win7_vpn8.PNG|350px]] 
|
9.選擇「變更介面卡設定」 [[File:Win7_vpn9.PNG|350px]] 
10.選擇剛才建立的VPN 連線，點擊滑鼠右鍵，點選「內容」。 [[File:Win7_vpn10.PNG|350px]] 
|
11.在「安全性」標籤下，依下方指示設定。 [[File:Win7_vpn11.PNG|350px]] 
|}
2.連線測試
{|cellspacing="0" border="1"
|-valign="top"
|操作說明...
|<big>'''1.'''</big>在VPN 連線上點擊滑鼠右鍵後選取「連線」 [[File:Win7_vpn12.PNG|350px]] 
|<big>'''2.'''</big>出現帳號密碼視窗，輸入密碼後，點選「連線」 (也可勾選儲存這個使用者名稱及密碼供下列使用者使用) [[File:Win7_vpn13.PNG|350px]] 
|<big>'''3.'''</big>狀態變成「已連線」，代表連線成功了。 [[File:Win7_vpn14.PNG|350px]] 
|}

VPN FAQ

2017-06-07T00:46:16Z

Center2：

VPN FAQ

2017-06-07T00:45:42Z

Center2：

*;Q 1：如何解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得？
:A：於民國九十二年一月開始與交大透過台聯大網路共享出國的連線頻寬。目前 proxy 後端伺服器已透過此頻寬出國，使用者只需設定 proxy，即可間接使用此出國頻寬。若希望直接使用，則需搭配 VPN 設定，現階段 VPN 服務已供全校師生使用 (但需先認證 cc.ncu.edu.tw 密碼)。而電子期刊部份已由圖書館積極向廠商反應協調中。
 
*;Q2：使用 VPN 或 Proxy 的目的？
:A：有感於台灣學術網路(Tanet)所供之網路頻寬對國外連線經常處於壅塞狀況，雖教育部不斷擴增頻寬，但對廣大學術網路使用者仍是僧多粥少。為有效解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得，繼而影響學術研究，故須使用 VPN 或 Proxy。
 
*;Q 3：VPN Gateway 設定的內容是什麼？
:A：架了兩台的 VPN Gateway，目前設定如下：
{| class="wikitable"
|-
| IP || 140.115.11.243 || 140.115.17.144
|-
| Domain || vpngate.cc.ncu.edu.tw
|-
| IP 發放 || 211.76.254.2-253 || 211.76.253.2-253
|-
| 開放對象 || 全校 || 學校教職員
|-
| 認證方式 || CC Email帳號 || CC Email帳號 (不含學生)
|-
| 伺服主機 || 鸚鵡牌雙 CPU 機架式 PC
|}
: ( 140.115.17.144 若無法登入，請先修改密碼再試 )
 
*;Q 4：設定 VPN 時，若 140.115.17.144 的 IP 無法登入，怎麼辦？
:A：請先修改密碼再試。
 
*;Q 5：如何連接中央大學的 VPN？
*;Q 6：如何設定 VPN 連線？
:A：依不同系統，請參考以下資料：
*[[Android 系統設定]]
*[[iOS 系統設定]]
*[[macOS v10.12 "Sierra"]]
*[http://wiki.cc.ncu.edu.tw/wiki/Win7_VPN_Setup Win7 VPN 設定]
*[http://wiki.cc.ncu.edu.tw/wiki/Win8_VPN_Setup Win8 VPN 設定]
*[[Win10 VPN 設定]]
 
*;Q 7：在校外如何使用校內電子資源？　　
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 8：在校外如何登入查詢成績？
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 9：在校外如何做 KMS Server 的認證？
:A：透過設定 VPN。取得 140.115.x.x 的 IP 之 VPN Gateway。
{| class="wikitable"
|-
| IP || 140.115.199.1
|-
| IP 發放範圍 || 校外 (校內ip 140.115.x.x等不得使用)
|-
| 發放對象 || 全校教職員生
|-
| 認證方式 || 電算中心之Email帳號密碼[http://www.cc.ncu.edu.tw/form/Unix_app.pdf 電算中心帳號申請書]
|}
:(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 10：在校外想使用圖書館電子資源怎麼辦？
:A:使用 EZproxy
 
*;Q 11：何謂 EZproxy？
:A:校外的連線方式
 
*;Q 12：除 VPN 外，還有什麼方法可以從校外用校內電子資源？
:A：本校教職員生可透過圖書館提供的 EZproxy 服務，是 VPN 以外的替代方案，在校外使用圖書館電子書、電子期刊等資源。使用前需有電算中心主機(Sun/Sparc)帳號密碼以便認證。設定方式請參閱圖書館網站/校外使用圖書館電子資源連線方式(鏈結 → [http://www.lib.ncu.edu.tw/libvpn.php http://www.lib.ncu.edu.tw/libvpn.php]) 說明，若任何不清楚，歡迎隨時與圖書館連絡。
 
*;Q 13：使用 EZproxy 時，需要具有特殊瀏覽器或安裝東西嗎？
:A：使用 EZproxy 時，不需配置你的電腦或瀏覽器，也不需在你的個人電腦設置或安裝任何東西。
 
*;Q 14：什麼情況下使用 EZproxy 較合適？
:A：若單純使用圖書館資源是比較好的選擇 (建議使用)。
::※備註：若您從校外使用＂瀏覽器(例：IE、firebox...)＂連結本館需付費之電子資源(例： SFX、資料庫...)時，會自動設定使用。
 
*;Q 15：無法登入 EZproxy 怎麼辦？
:A：先測試帳號與密碼正確性。可用[https://portal.ncu.edu.tw 中央大學入口網站 NCU Portal] 或 [https://webmail.cc.ncu.edu.tw/openwebmail/ NCU OpenWebmail]。
::→若帳號密碼不正確，向電算中心反應 (分機轉57555/57500/57511)。
::→若帳號密碼正確，但無法使用校外連線服務，請與圖書館服務人員聯絡(分機轉 57422/57407)。
 
*;Q 16：如何連結到國外網路或圖書館電子資源？
:A：可利用 Proxy 間接使用，或設定 VPN 直接使用資源。
::(各系統設定 VPN 方式，請參考電算中心 VPN 設定)

VPN FAQ

2017-06-07T00:44:08Z

Center2：

*;Q 1：如何解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得？
:A：於民國九十二年一月開始與交大透過台聯大網路共享出國的連線頻寬。目前 proxy 後端伺服器已透過此頻寬出國，使用者只需設定 proxy，即可間接使用此出國頻寬。若希望直接使用，則需搭配 VPN 設定，現階段 VPN 服務已供全校師生使用 (但需先認證 cc.ncu.edu.tw 密碼)。而電子期刊部份已由圖書館積極向廠商反應協調中。
 
*;Q2：使用 VPN 或 Proxy 的目的？
:A：有感於台灣學術網路(Tanet)所供之網路頻寬對國外連線經常處於壅塞狀況，雖教育部不斷擴增頻寬，但對廣大學術網路使用者仍是僧多粥少。為有效解決國際連線頻寬長期塞車，導致網際網路學術資源無法順利取得，繼而影響學術研究，故須使用 VPN 或 Proxy。
 
*;Q 3：VPN Gateway 設定的內容是什麼？
:A：架了兩台的 VPN Gateway，目前設定如下：
{| class="wikitable"
|-
| IP || 140.115.11.243 || 140.115.17.144
|-
| Domain || vpngate.cc.ncu.edu.tw
|-
| IP 發放 || 211.76.254.2-253 || 211.76.253.2-253
|-
| 開放對象 || 全校 || 學校教職員
|-
| 認證方式 || CC Email帳號 || CC Email帳號 (不含學生)
|-
| 伺服主機 || 鸚鵡牌雙 CPU 機架式 PC
|}
: ( 140.115.17.144 若無法登入，請先修改密碼再試 )
 
*;Q 4：設定 VPN 時，若 140.115.17.144 的 IP 無法登入，怎麼辦？
:A：請先修改密碼再試。
 
*;Q 5：如何連接中央大學的 VPN？
*;Q 6：如何設定 VPN 連線？
:A：依不同系統，請參考以下資料：
::http://wiki.cc.ncu.edu.tw/wiki/Android_系統設定
::http://wiki.cc.ncu.edu.tw/wiki/IOS_系統設定
::http://wiki.cc.ncu.edu.tw/wiki/MacOS v10.12_"Sierra"
::http://wiki.cc.ncu.edu.tw/wiki/Win7_VPN_Setup
::http://wiki.cc.ncu.edu.tw/wiki/Win8_VPN_Setup
::http://wiki.cc.ncu.edu.tw/wiki/Win10 VPN_設定
 
*;Q 7：在校外如何使用校內電子資源？　　
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 8：在校外如何登入查詢成績？
:請參考電算中心 VPN 設定 → [http://www.cc.ncu.edu.tw/net/vpn/ 電算中心 VPN 設定]
*;Q 9：在校外如何做 KMS Server 的認證？
:A：透過設定 VPN。取得 140.115.x.x 的 IP 之 VPN Gateway。
{| class="wikitable"
|-
| IP || 140.115.199.1
|-
| IP 發放範圍 || 校外 (校內ip 140.115.x.x等不得使用)
|-
| 發放對象 || 全校教職員生
|-
| 認證方式 || 電算中心之Email帳號密碼[http://www.cc.ncu.edu.tw/form/Unix_app.pdf 電算中心帳號申請書]
|}
:(各系統設定 VPN 方式，請參考電算中心 VPN 設定)
 
*;Q 10：在校外想使用圖書館電子資源怎麼辦？
:A:使用 EZproxy
 
*;Q 11：何謂 EZproxy？
:A:校外的連線方式
 
*;Q 12：除 VPN 外，還有什麼方法可以從校外用校內電子資源？
:A：本校教職員生可透過圖書館提供的 EZproxy 服務，是 VPN 以外的替代方案，在校外使用圖書館電子書、電子期刊等資源。使用前需有電算中心主機(Sun/Sparc)帳號密碼以便認證。設定方式請參閱圖書館網站/校外使用圖書館電子資源連線方式(鏈結 → [http://www.lib.ncu.edu.tw/libvpn.php http://www.lib.ncu.edu.tw/libvpn.php]) 說明，若任何不清楚，歡迎隨時與圖書館連絡。
 
*;Q 13：使用 EZproxy 時，需要具有特殊瀏覽器或安裝東西嗎？
:A：使用 EZproxy 時，不需配置你的電腦或瀏覽器，也不需在你的個人電腦設置或安裝任何東西。
 
*;Q 14：什麼情況下使用 EZproxy 較合適？
:A：若單純使用圖書館資源是比較好的選擇 (建議使用)。
::※備註：若您從校外使用＂瀏覽器(例：IE、firebox...)＂連結本館需付費之電子資源(例： SFX、資料庫...)時，會自動設定使用。
 
*;Q 15：無法登入 EZproxy 怎麼辦？
:A：先測試帳號與密碼正確性。可用[https://portal.ncu.edu.tw 中央大學入口網站 NCU Portal] 或 [https://webmail.cc.ncu.edu.tw/openwebmail/ NCU OpenWebmail]。
::→若帳號密碼不正確，向電算中心反應 (分機轉57555/57500/57511)。
::→若帳號密碼正確，但無法使用校外連線服務，請與圖書館服務人員聯絡(分機轉 57422/57407)。
 
*;Q 16：如何連結到國外網路或圖書館電子資源？
:A：可利用 Proxy 間接使用，或設定 VPN 直接使用資源。
::(各系統設定 VPN 方式，請參考電算中心 VPN 設定)

檔案:Win10 vpn18.gif

2017-03-23T01:28:33Z

Center2：

檔案:Win10 vpn17.gif

2017-03-23T01:28:03Z

Center2：

檔案:Win10 vpn16.gif

2017-03-23T01:27:48Z

Center2：

檔案:Win10 vpn15.gif

2017-03-23T01:27:32Z

Center2：

檔案:Win10 vpn14.gif

2017-03-23T01:27:17Z

Center2：

Win10 VPN 設定

2017-03-23T01:26:44Z

Center2：

1.VPN連線
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
#控制台/網路和網際網路/網路和共用中心
#設定新的連線或網路 [[File:win10_vpn01.gif|300px]]
|2. 
#連線到工作地點
#下一步 [[File:win10_vpn02.gif|300px]]
|3. 
#否,建立新連線(C)
#下一步 [[File:win10_vpn03.gif|300px]]
|-
|4. 使用我的網際網路連線(VPN)(I) [[File:win10_vpn04.gif|300px]]
|5. 網際網路位址 : vpn1.ncu.edu.tw 目的地名稱 : 請自行設定(ex : 中大 VPN) [[File:win10_vpn05.gif|300px]]
|6. 點選"變更介面卡設定" [[File:win10_vpn06.gif|300px]]
|-
|7. 滑鼠移到"中大 VPN" 點選"內容" [[File:win10_vpn07.gif|300px]]
|8. 點選"安全性" [[File:win10_vpn08.gif|300px]]
|9. 
#VPN類型 : 點選 IKEv2
#資料加密 : 點選"需要加密(....)"
#驗證: 點選"使用可延伸......(EPA)(E) 選擇"....(EAP-MSCHAP v2)(啟用加密)"
#點選"確定" [[File:win10_vpn09.gif|300px]]
|-
|10. 滑鼠移到"中大 VPN" 點選"連線/中斷連線(O)" [[File:win10_vpn10.gif|300px]]
|11. 
#點選"中大 VPN"
#點選"連線" [[File:win10_vpn11.gif|300px]]
|12. 請自行輸入"使用者名稱"/"密碼" 點選"確定" [[File:win10_vpn12.gif|300px]]
|-
|13. 確認連線成功畫面 [[File:win10_vpn13.gif|300px]]
|}
2.確保走VPN
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 控制台/網路和網際網路/網路連線 [[File:win10_vpn14.gif|300px]]
|2. 滑鼠移到"中大VPN" ,按右鍵 , 點選"內容" [[File:win10_vpn15.gif|300px]]
|3. 
#點選"網路功能"
#點選"IPv4"
#點選"內容" [[File:win10_vpn16.gif|300px]]
|-
|4. 點選"進階" [[File:win10_vpn17.gif|300px]]
|5. 確認選用"使用遠端網路的預設閘道" [[File:win10_vpn18.gif|300px]]
|}

Win10 VPN 設定

2017-03-23T01:26:16Z

Center2：

1.VPN連線
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
#控制台/網路和網際網路/網路和共用中心
#設定新的連線或網路 [[File:win10_vpn01.gif|300px]]
|2. 
#連線到工作地點
#下一步 [[File:win10_vpn02.gif|300px]]
|3. 
#否,建立新連線(C)
#下一步 [[File:win10_vpn03.gif|300px]]
|-
|4. 使用我的網際網路連線(VPN)(I) [[File:win10_vpn04.gif|300px]]
|5. 網際網路位址 : vpn1.ncu.edu.tw 目的地名稱 : 請自行設定(ex : 中大 VPN) [[File:win10_vpn05.gif|300px]]
|6. 點選"變更介面卡設定" [[File:win10_vpn06.gif|300px]]
|-
|7. 滑鼠移到"中大 VPN" 點選"內容" [[File:win10_vpn07.gif|300px]]
|8. 點選"安全性" [[File:win10_vpn08.gif|300px]]
|9. 
#VPN類型 : 點選 IKEv2
#資料加密 : 點選"需要加密(....)"
#驗證: 點選"使用可延伸......(EPA)(E) 選擇"....(EAP-MSCHAP v2)(啟用加密)"
#點選"確定" [[File:win10_vpn09.gif|300px]]
|-
|10. 滑鼠移到"中大 VPN" 點選"連線/中斷連線(O)" [[File:win10_vpn10.gif|300px]]
|11. 
#點選"中大 VPN"
#點選"連線" [[File:win10_vpn11.gif|300px]]
|12. 請自行輸入"使用者名稱"/"密碼" 點選"確定" [[File:win10_vpn12.gif|300px]]
|-
|13. 確認連線成功畫面 [[File:win10_vpn13.gif|300px]]
|}
2.確保走VPN
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 控制台/網路和網際網路/網路連線 [[File:win10_vpn14.gif|300px]]
|2. 滑鼠移到"中大VPN" ,按右鍵 , 點選"內容" [[File:win10_vpn15.gif|300px]]
|3. 
#點選"網路功能"
#點選"IPv4"
#點選"內容" [[File:win10_vpn16.gif|300px]]
|4. 點選"進階" [[File:win10_vpn17.gif|300px]]
|5. 確認選用"使用遠端網路的預設閘道" [[File:win10_vpn18.gif|300px]]
|}

Win10 VPN 設定

2017-03-17T03:27:37Z

Center2：

1.VPN連線
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
#控制台/網路和網際網路/網路和共用中心
#設定新的連線或網路 [[File:win10_vpn01.gif|300px]]
|2. 
#連線到工作地點
#下一步 [[File:win10_vpn02.gif|300px]]
|3. 
#否,建立新連線(C)
#下一步 [[File:win10_vpn03.gif|300px]]
|-
|4. 使用我的網際網路連線(VPN)(I) [[File:win10_vpn04.gif|300px]]
|5. 網際網路位址 : vpn1.ncu.edu.tw 目的地名稱 : 請自行設定(ex : 中大 VPN) [[File:win10_vpn05.gif|300px]]
|6. 點選"變更介面卡設定" [[File:win10_vpn06.gif|300px]]
|-
|7. 滑鼠移到"中大 VPN" 點選"內容" [[File:win10_vpn07.gif|300px]]
|8. 點選"安全性" [[File:win10_vpn08.gif|300px]]
|9. 
#VPN類型 : 點選 IKEv2
#資料加密 : 點選"需要加密(....)"
#驗證: 點選"使用可延伸......(EPA)(E) 選擇"....(EAP-MSCHAP v2)(啟用加密)"
#點選"確定" [[File:win10_vpn09.gif|300px]]
|-
|10. 滑鼠移到"中大 VPN" 點選"連線/中斷連線(O)" [[File:win10_vpn10.gif|300px]]
|11. 
#點選"中大 VPN"
#點選"連線" [[File:win10_vpn11.gif|300px]]
|12. 請自行輸入"使用者名稱"/"密碼" 點選"確定" [[File:win10_vpn12.gif|300px]]
|-
|13. 確認連線成功畫面 [[File:win10_vpn13.gif|300px]]
|}
2.確保走VPN
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
*以"系統管理員"身分進入"命令提示字元",進 power shell 關閉 SplitTunneling , 以確保走VPN
**powershell
**Set-VpnConnection "中大 VPN" -SplitTunneling $false.....關閉SplitTunneling
**Set-VpnConnection "中大 VPN" -SplitTunneling $true......開啟SplitTunneling [[File:win10_vpn14.png|600px]]
|}

Win10 VPN 設定

2017-03-17T03:27:20Z

Center2：

1.VPN連線
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
#控制台/網路和網際網路/網路和共用中心
#設定新的連線或網路 [[File:win10_vpn01.gif|300px]]
|2. 
#連線到工作地點
#下一步 [[File:win10_vpn02.gif|300px]]
|3. 
#否,建立新連線(C)
#下一步 [[File:win10_vpn03.gif|300px]]
|-
|4. 使用我的網際網路連線(VPN)(I) [[File:win10_vpn04.gif|300px]]
|5. 網際網路位址 : vpn1.ncu.edu.tw 目的地名稱 : 請自行設定(ex : 中大 VPN) [[File:win10_vpn05.gif|300px]]
|6. 點選"變更介面卡設定" [[File:win10_vpn06.gif|300px]]
|-
|7. 滑鼠移到"中大 VPN" 點選"內容" [[File:win10_vpn07.gif|300px]]
|8. 點選"安全性" [[File:win10_vpn08.gif|300px]]
|9. 
#VPN類型 : 點選 IKEv2
#資料加密 : 點選"需要加密(....)"
#驗證: 點選"使用可延伸......(EPA)(E) 選擇"....(EAP-MSCHAP v2)(啟用加密)"
#點選"確定" [[File:win10_vpn09.gif|300px]]
|-
|10. 滑鼠移到"中大 VPN" 點選"連線/中斷連線(O)" [[File:win10_vpn10.gif|300px]]
|11. 
#點選"中大 VPN"
#點選"連線" [[File:win10_vpn11.gif|300px]]
|12. 請自行輸入"使用者名稱"/"密碼" 點選"確定" [[File:win10_vpn12.gif|300px]]
|-
|13. 確認連線成功畫面 [[File:win10_vpn13.gif|300px]]
|}
2.確保走VPN
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
*以"系統管理員"身分進入"命令提示字元",進 power shell 關閉 SplitTunneling 開關 , 以確保走VPN
**powershell
**Set-VpnConnection "中大 VPN" -SplitTunneling $false.....關閉SplitTunneling
**Set-VpnConnection "中大 VPN" -SplitTunneling $true......開啟SplitTunneling [[File:win10_vpn14.png|600px]]
|}

Win10 VPN 設定

2017-03-17T03:26:20Z

Center2：

1.VPN連線
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
#控制台/網路和網際網路/網路和共用中心
#設定新的連線或網路 [[File:win10_vpn01.gif|300px]]
|2. 
#連線到工作地點
#下一步 [[File:win10_vpn02.gif|300px]]
|3. 
#否,建立新連線(C)
#下一步 [[File:win10_vpn03.gif|300px]]
|-
|4. 使用我的網際網路連線(VPN)(I) [[File:win10_vpn04.gif|300px]]
|5. 網際網路位址 : vpn1.ncu.edu.tw 目的地名稱 : 請自行設定(ex : 中大 VPN) [[File:win10_vpn05.gif|300px]]
|6. 點選"變更介面卡設定" [[File:win10_vpn06.gif|300px]]
|-
|7. 滑鼠移到"中大 VPN" 點選"內容" [[File:win10_vpn07.gif|300px]]
|8. 點選"安全性" [[File:win10_vpn08.gif|300px]]
|9. 
#VPN類型 : 點選 IKEv2
#資料加密 : 點選"需要加密(....)"
#驗證: 點選"使用可延伸......(EPA)(E) 選擇"....(EAP-MSCHAP v2)(啟用加密)"
#點選"確定" [[File:win10_vpn09.gif|300px]]
|-
|10. 滑鼠移到"中大 VPN" 點選"連線/中斷連線(O)" [[File:win10_vpn10.gif|300px]]
|11. 
#點選"中大 VPN"
#點選"連線" [[File:win10_vpn11.gif|300px]]
|12. 請自行輸入"使用者名稱"/"密碼" 點選"確定" [[File:win10_vpn12.gif|300px]]
|-
|13. 確認連線成功畫面 [[File:win10_vpn13.gif|300px]]
|}
2.確保走VPN
{|cellspacing="0" border="1"
|-valign="top"
|rowspan=5|操作說明
|1. 
*以"系統管理員"身分進入"命令提示字元",進 power shell 設定 SplitTunneling 開關
**powershell
**Set-VpnConnection "中大 VPN" -SplitTunneling $false.....關閉SplitTunneling
**Set-VpnConnection "中大 VPN" -SplitTunneling $true......開啟SplitTunneling [[File:win10_vpn14.png|600px]]
|}

檔案:Win10 vpn14.png

2017-03-17T03:25:18Z

Center2：Center2 上傳了新版本的檔案:Win10 vpn14.png